По данным последнего отчета ScamSniffer, криптопользователи потеряли $5,29 млн из-за фишинговых атак. Это на 17% меньше, чем в марте 2025 года. Однако количество пострадавших выросло сразу на 26%, составив 7565 человек. Это указывает на увеличение масштабов атак с меньшими суммами ущерба на одного пользователя.
Крупнейший инцидент принес мошенникам $1,43 млн. Средства были похищены с помощью фишинга — метода социальной инженерии, при котором пользователи вводят свои приватные данные на поддельных сайтах. Вторая по масштабам атака принесла злоумышленникам $700 тыс. через технику address poisoning — метод, при котором в истории транзакций отображаются мошенические адреса, визуально схожие с настоящими.
Несмотря на снижение общей суммы убытков, тенденция к росту числа атак вызывает обеспокоенность. Нападения становятся массовыми, что делает защиту розничных пользователей приоритетной задачей для кошельков, платформ и инфраструктурных проектов.
Согласно данным, значительная часть атак была реализована через поддельные сайты, продвигаемые в социальных сетях и поисковую рекламу. Особенно уязвимыми остаются пользователи, взаимодействующие с dApp-сайтами и подписывающие транзакции без проверки разрешений.
ScamSniffer продолжает фиксировать повышенную активность фишеров, используя методы анализа смарт-контрактов и отслеживания «вредоносных дрипов». Команда призывает пользователей регулярно проверять адреса и не взаимодействовать с сайтами, полученными через рекламные ссылки или сообщения от неизвестных лиц. По итогам апреля исследователи ScamSniffer подчеркнули, что снижение убытков не означает уменьшение рисков: злоумышленники адаптируются, делая атаки дешевле и массовее.